Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.1.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск включает в себя изменения, подготовленные после заморозки кодовой базы нативной редакции LibreSSL для OpenBSD, которая будет представлена 1 ноября в составе OpenBSD 5.6. Наработки LibreSSL 2.1 войдут в состав ветки OpenBSD 5.7. Из улучшений можно отметить: добавление функции SSL_CTX_use_certificate_chain() для загрузки данных сертификата из памяти, а не из файла; … Читать далее Выпуск LibreSSL 2.1.0, форка OpenSSL от проекта OpenBSD

Представлен релиз GSRC 2014.10.11 (GNU Source Release Collection), системы сборки пакетов с приложениями GNU, напоминающей BSD-порты. GSRC позволяет легко собирать программы и устанавливать их в своей домашней директории ($HOME/gnu) или системной директории /gnu. Достаточно набрать «make -C пакет install» и система сама загрузит необходимые исходные тексты и соберет недостающие зависимости. Информация о пакетах хранится в репозитории Bazaar, для актуализации пакетов достаточно обновить состояние репозитория с хоста bzr.savannah.gnu.org/gsrc/. В настоящее время GSRC поддерживает сборку 424 пакетов GNU, 16 пакетов с компонентами GNOME и 22 пакетов с приложениями GNUstep. По сравнению с прошлым выпуском добавлено 2 новых пакета: datamash (1.0.5) и direvent … Читать далее Выпуск GSRC 2014.10.11, аналога портов BSD для установки приложений GNU

Представлен выпуск специализированного дистрибутива для маршрутизаторов — VyOS 1.1.0 (helium). Дистрибутив VyOS образован в 2013 году как форк Vyatta Core, ответвившийся после прекращения развития открытой версии данного продукта и несогласия с политикой организации процесса разработки после перехода проекта в руки компании Brocade (прекращение публикации изменений в git, отказ принимать патчи от сообщества и т.д.). VyOS — сетевая операционная система, основанная на Debian GNU/Linux. Работает на оборудовании x86 и x86-64 и позволяет использовать обычный персональный компьютер или сервер в качестве маршрутизатора, межсетевого экрана или VPN-концентратора. VyOS также может работать в окружениях KVM, Xen/XenServer, VMWare и Hyper-V. Код проекта распространяется под лицензией … Читать далее Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0

После четырёх лет разработки представлен выпуск дистрибутива Lunar Linux 1.7.0, отличающегося использованием специфичного пакетного менеджера lin, выполняющего сборку программы из исходных текстов для каждого устанавливаемого пакета. Пакеты выполнены в виде модулей, представленных в иерархическом каталоге Moonbase, напоминающей систему портов FreeBSD. Установочный образ занимает 361 Мб и содержит базовое окружение, пригодное только для сборки дополнительных пакетов из Moonbase. Сборка программ не представляет сложности, например, для установки пользовательского окружения на базе KDE4 достаточно выполнить «lin kde4», GNOME — «lin gnome3», Xfce — «lin xfce4». В новом выпуске осуществлён переход с системы инициализации sysvinit на systemd, добавлена поддержка файловой системы Btrfs, задействованы новые … Читать далее Релиз дистрибутива Lunar Linux 1.7.0, развивающего пакетный менеджер lin

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.3.18, в котором отмечено 22 исправления, направленных на увеличение стабильности и устранение регрессивных изменений. Из наиболее заметных улучшений можно отметить: Устранён крах в коде работы с устройствами USB, проявляющийся на Linux-хостах со старыми выпусками ядра Linux; Решены проблемы с отображением мини-панели в полноэкранном режиме; Для X11 реализована возможность использования прошлой реализации полноэкранного режима, так как в новой реализации могут наблюдаться проблемы с оболочкой Unity при работе на нескольких мониторах; Устранена проблема, которая при определённых обстоятельствах может привести к повреждению данных при изменении размера больших VHD-образов; Исправлена ошибка, которая в редких случаях приводила … Читать далее Корректирующий выпуск системы виртуализации VirtualBox 4.3.18

В кодовую базу ChromeOS и ChromiumOS принято изменение, отключающее в файловом менеджере Files.app и интерфейсе cros-disks средства для работы с файловыми системами ext2/3/4 на внешних накопителях и SD-картах. Файловые системы Ext2, Ext3 и Ext4 уже убраны со страницы с описанием функциональности ChromeOS (архивная копия). Из доступных на запись файловых систем для внешних накопителей начиная с выпуска Chrome OS 39 останутся только FAT и NTFS. В качестве причины прекращения поддержки ext2/3/4 называется движение в сторону упрощения кодовой базы за счёт избавления от усложнённых возможностей, которые приводят к повышенным затратам на сопровождение и тестирование. Кроме того, автоматическое монтирование разделов ext2/3/4 создаёт дополнительные … Читать далее В Chrome OS прекращена поддержка ФС ext2/3/4 на внешних накопителях

Вышла новая версия OutWiker — открытой кроссплатформенной программы для хранения заметок в виде дерева. К особенностям программы можно отнести хранение заметок в виде каталогов на диске, возможность прикрепления файлов к заметкам, работа с тегами, а также возможность добавления новых функций с помощью плагинов. Код программы написан на языке Python и распространяется под лицензией GPLv3. Основные изменения: Возможность настройки горячих клавиш. Возможность ссылаться на страницы, используя их уникальные идентификаторы. Возможность перехода по ссылкам на якоря, расположенные на других страницах (page://bla-bla-bla/#anchor). Возможность использовать относительные пути в ссылках на страницы (../../Страница 1/Страница 2) Возможность установки стиля страницы разом для всех страниц ветки дерева … Читать далее Выпуск программы для хранения заметок OutWiker 1.8

В своём выступлении на конференции XDC2014 представители компании NVIDIA сообщили о намерении обеспечить полноценную поддержку Wayland и Mir в своём проприетарным драйвере. В настоящее время уже проведена частичная переработка графического драйвера для Linux, нацеленная на обеспечение поддержки EGL отдельно от X11. В дальнейшем для улучшения совместимости с графическими окружениями на базе Wayland и Mir планируется реализовать новые расширения EGL и добавить поддержку KMS. Поддержка KMS API и KMS ioctl, которые также необходимы для окружений на базе Wayland и Mir, будет обеспечена через собственную реализацию модуля для управления видеорежимами на уровне ядра. Связанные с EGL улучшения планируется добавить в драйвер 346.xx, … Читать далее Компания NVIDIA сообщила о планах по поддержке Wayland и Mir в проприетарном драйвере для Linux

В стабильный ветках Fedora и Ubuntu обеспечена штатная поддержка популярного на западе сервиса потокового видеовещания Netflix, предоставляющего услуги по цифровому прокату фильмов. Поддержка стала возможна благодаря выпуску обновлений с новыми версиями библиотек NSS, при наличии которых активируется поддержка воспроизведения контента Netflix с использованием технологий HTML5 через браузер Chrome 38 (Chromium не поддерживается). Ранее из-за необходимости поддержки DRM-механизмов (Digital Rights Management) для защиты контента от несанкционированного копирования, доступ к Netflix был возможен только при установке плагина Silverlight, что создавало большие трудности при организации работы с сайтом из Linux. В частности, требовалось использовать специально модифицированную версию Wine или установить прослойку Pipelight, позволяющую … Читать далее В Ubuntu и Fedora обеспечена поддержка Netflix

Как ранее сообщалось, на проходящей в городе Бордо (Bordeaux, Франция) конференции XDC компания AMD собиралась анонсировать новую стратегию разработки графический драйверов для Linux. Разработчики AMD сдержали свои обещания и представили наглядные слайды, описывающие их видение процесса, проблемы встреченные на этом пути и дальнейшие планы. Основная идея изменений сводится к тому, что выполняемый на уровне ядра модуль и его «обвязка», касающаяся DRM и KMS, будет целиком базироваться на открытом коде. Разработчики называют такой подход «Base Graphics», а драйвер получил название «amdgpu». Эта часть будет основана на уже существующем коде Radeon. Тем не менее, это скорее всего коснется только новых GPU, предположительно … Читать далее Компания AMD представила новую стратегию разработки графических драйверов для Linux

Представлен выпуск hostapd/wpa_supplicant 2.3, набора для обеспечения работы беспроводных протоколов IEEE 802.1X, WPA, WPA2 и EAP, состоящего из приложения wpa_supplicant для подключения к беспроводной сети в роли клиента и фонового процесса hostapd для обеспечения работы точки доступа и сервера аутентификации, включающего такие компоненты как WPA Authenticator, клиент/сервер аутентификации RADIUS, сервер EAP. Исходные тексты проекта распространяются под лицензией BSD. В версии 2.3 устранена опасная уязвимость (CVE-2014-3686), которая может привести к удалённому выполнению кода атакующего на стороне сервера или клиента. Проблема вызвана ошибкой в коде запуска скриптов в компонентах wpa_cli и hostapd_cli, в результате которой полученная от удалённой стороны неэкранированная строка передаётся … Читать далее Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уязвимости

В выпусках 4.0.14, 4.2.10, 4.4.5 и 4.5.5 системы для ведения базы данных ошибок, контроля за их исправлением и общего координирования процесса разработки BugZilla устранена опасная уязвимость (CVE-2014-1572), позволяющая поднять свои привилегии и получить доступ к закрытым группам. Теоретически аналогичные ошибки могут присутствовать и в других проектах на языке Perl, использующих модуль CGI.pm и заполняющих хэши неэкранированными значениями функции param. Проблемы вызвана непониманием особенности разбора повторяющихся параметров в URL — в случае передачи скрипту нескольких параметров с одинаковым именем, функция param модуля CGI.pm возвращает не скалярную переменную, а массив, в котором перечислены все значения подобных параметров. При заполнении хэша открытым списком … Читать далее В BugZilla устранена опасная уязвимость, открывшая новый вид атак на web-приложения

Вышла новая версия адаптированного к российским условиям дистрибутива свободной системы автоматизации взаимоотношений с клиентами SalesPlatform Vtiger CRM 6.1. Новая версия системы обладает современным пользовательским интерфейсом и рядом улучшений функциональных возможностей. По сравнению с более ранней версией 6.0, новый дистрибутив является существенно более стабильным, значительно улучшена русскоязычная локализация, исправлены ошибки, обнаруженные с участием сообщества пользователей и разработчиков системы. Важным событием является появление обновленного модуля интеграции с IP-АТС Asterisk, в котором, помимо обычных функций исходящих звонков, отображения карточки входящего звонка и истории звонков, реализована также возможность прослушивания записей разговоров. Среди новых возможностей системы: Быстрый поиск в списковом представлении модулей Интеграция с сервером … Читать далее Новая версия русскоязычного дистрибутива SalesPlatform Vtiger CRM 6.1

Вечером 15-го октября в компании Avito пройдёт очередной PostgreSQL-meetup. Приглашаются все желающие. Для посещения необходима регистрация. Компания Аvito поддерживает самую большую доску объявлений в Европе, для обеспечения работы которой используется одна из крупнейших инсталляций PostgreSQL в России. План встречи: Вступительное слово. Николай Самохвалов, «Постгресмен», PostgreSQL Global Development Group Доклады-молнии, 5-10 минут каждый Dmitrii Golub: «про как мы в mili.ru ускорили алгоритм вычисления задолженности, переписав его на pl/pgsql, с какими сложностями столкнулись, чего добились». Mili.ru — сервис микрозаймов (подробнее). Стас Кельвич, аспирант МИФИ; Александр Коротков, «Интаро-Софт», PostgreSQL GDG: «Эффективный поиск ближайшего объекта своими руками» Максим Лапшин, Erlyvideo.ru. Рассказ о небольшом (но … Читать далее 15 октября в Москве состоится встреча с докладами о PostgreSQL

Представлен язык программирования Ceylon 1.1.0, развиваемый компанией Red Hat в качестве языка общего назначения, претендующего на роль замены Java. Написанные на языке Ceylon программы и модули могут выполняться в стандартной виртуальной машине Java (JVM) или компилироваться в JavaScript для выполнения в web-браузере или под управлением Node.js. Для разработки приложений предоставляются Ceylon SDK, коллекция модулей и интегрированная среда разработки Ceylon IDE, построенная на основе платформы Eclipse. Код связанных с языком компонентов распространяется под лицензией GPLv2, а код среды разработки под лицензией EPL. Бинарные пакеты можно загрузить в форматах deb и rpm. Лидером разработки является Гэвин Кинг (Gavin King), основатель проектов Hibernate … Читать далее Компания Red Hat представила язык программирования Ceylon 1.1.0

В преддверии начала подготовки стабильного выпуска языка программирования Rust 1.0, переход к бета-тестированию которого ожидается в конце года, представлен очередной экспериментальный выпуск Rust 0.12.0, продолжающий развитие функциональности и оттачивание языковых конструкций. Язык Rust развивается проектом Mozilla и сфокусирован на безопасной работе с памятью и обеспечении высокого параллелизма выполнения заданий (возможность порождать тысячи и даже миллионы подпроцессов). Исходные тексты проекта распространяются под лицензией MIT. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). По структуре язык Rust напоминает C++, но … Читать далее Выпуск языка программирования Rust 0.12, развиваемого проектом Mozilla

Михаил Залевский (Michal Zalewski) из Google Security Team подвёл итоги года действия программы выплаты денежных вознаграждений за выполнение работ по повышению безопасности и создание улучшений, препятствующих возникновению проблем с безопасностью в популярном сетевом и системном свободном ПО. Из участвовавших в программе успешных разработок отмечается: Внедрение проверок безопасности во фреймворк Django, позволяющих создавать более безопасные web-приложения; Интеграция в DNS-сервер BIND поддержки механизма изоляции системных вызовов seccomp-bpf; Добавление в OpenSSH алгоритма Curve25519 и некоторых других криптографических примитивов; Разработка патчей, ограничивающих доступ к /proc/pid для предотвращения утечек информации о работе механизма ASLR (рандомизация адресного пространства) и затрудняющих эксплуатацию уязвимостей, вызванных обращением к некорректным … Читать далее Итоги инициативы Google по повышению безопасности популярного свободного ПО

Разработчики Fedora Linux обобщили информацию об уровне поддержки Wayland в будущем выпуске Fedora 21. В настоящее время для запуска сеанса GNOME 3.14 поверх Wayland требуется установка пакета gnome-session-wayland-session, но к бета-выпуску его планируется включить в штатную поставку. Для запуска X11-приложений в окружении на базе Wayland предусмотрена возможность применения прослойки XWayland, которая пока не позволяет использовать функции 3D и работу в полноэкранном режиме. Работа Wayland поддерживается со свободными драйверами для карт Intel, NVIDIA и AMD. Стабильность работы GNOME с использованием Wayland не вызывает нареканий, за несколько дней тестов в работе окружения рабочего стола не было зафиксировано сбоев. Для приложений ситуация с … Читать далее Состояние поддержки Wayland в Fedora 21

Представлена новая версия программы для управления коллекцией фотографий digiKam 4.4.0. В новом выпуске добавлена возможность отображения слайдшоу на нескольких мониторах, добавлен новый экранный виджет для управления слайдшоу, реализованы новые горячие клавиши, обеспечена возможность отображения эскиза альбома во всплывающей подсказке. Всего по сравнению с прошлым выпуском внесено 50 исправлений. Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранена 1 ошибка и добавлена поддержка загрузки видео (OGG, MP4, WEBM) на сервер Piwigo. Читать далее Новая версия программы для управления фотографиями digiKam 4.4.0

В ответ на решение Федерального апелляционного суда США, который отменил ранее вынесенное в пользу Google судебное решение в тяжбе с Oracle, связанной с Java API, компания Google направила в Верховный суд США запрос на пересмотр решения апелляционного суда и признание того, что программные интерфейсы не являются объектом авторского права. Если Верховный суд оставит без изменений вердикт о том, что API является интеллектуальной собственностью, данное решение может оказать негативное влияние на обеспечение совместимости и переносимости, так как под вопросом окажется легальность создания функциональных аналогов программных платформ путём разработки собственных совместимых программных интерфейсов. Например, широко практикуемое среди разработчиков ПО копирование заголовочных файлов, … Читать далее Google внес в Верховный суд США вопрос, является ли API интеллектуальной собственностью

Немецкий город Гуммерсбах завершил перевод рабочих станций администрации на Linux с ранее используемой устаревшей проприетарной системы, поддержка которой была прекращена производителем. Сообщается, что миграция уже позволила сэкономить пятизначную сумму на покупке лицензий и дала возможность избежать затрат, связанных с покупкой нового оборудования. Кроме того, ожидается, что в будущем переход на Linux приведёт к сокращению издержек на поддержание IT-инфраструктуры — если раньше сопровождением компьютерного парка занималось три сотрудника, то теперь будет достаточно одного. В новой инфраструктуре активно используются тонкие клиенты и виртуализация. В частности, развёрнуто 300 тонких клиентов на старых ПК, которые обеспечивают запуск приложений в кластере из шести мощных серверов … Читать далее Администрация немецкого города Гуммерсбах перешла на Linux и СПО